Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - blk-cgroup修复由于在 init blk-iocost 之前安装 blkg_policy_data 而造成的空取消引用有时会造成以下崩溃缺陷内核空指针取消引用地址00000000000000e0 ... RIP
    0010:_raw_spin_lock+0x17/0x30 代码 be 01 02 00 00 e8 79 38 39 ff 31 d2 89 d0 5d c3 0f 1f 00 0f 1f 44 00 00 55 48 89 e5 65 ff 05 48 d0 34 701 001 001 34 701 301 001 34 7e b9 <f0> c0  0f b1 0f 75 02 5d c3 89 c6 e8 ea 04 00 00 5d c3 0f 1f 84 00 00 RSP: 0018:ffffc900023b3d40 EFLAGS: 00010046 RAX: 0000000000000000 RBX: 00000000000000e0 RCX: 0000000000000001 RDX: ffffc900023b3d20 RSI: ffffc900023b3cf0 RDI: 00000000000000e0 RBP
     R08ffffc900023b3d40  : ffffc900023b3c10 R09: 0000000000000003 R10: 0000000000000064 R11: 000000000000000a R12: ffff888102337000 R13: fffffffffffffff2 R14: ffff88810af408c8 R15: ffff8881070c3600 FS:
    00007faaaf364fc0(0000) GS:ffff88842fdc0000(0000) knlGS:0000000000000000 CS: 0010 DS: 0000 ES: 0000 CR0:
    0000000080050033 CR2: 00000000000000e0 CR3: 00000001097b1000 CR4: 0000000000350ea0 Call Trace: <TASK> ioc_weight_write+0x13d/0x410 cgroup_file_write+0x7a/0x130 kernfs_fop_write_iter+0xf5/0x170 vfs_write+0x298/0x370 ksys_write+0x5f/0xb0 __x64_sys_write+0x1b/0x20 do_syscall_64+0x3d/0x80 entry_SYSCALL_64_after_hwframe+0x46/0xb0 发生这种情况的原因是 iocg->ioc 为空。该字段由 ioc_pd_init() 初始化且从未清除。NULL 取消引用是因为 blkcg_activate_policy() 在初始化 blkg_policy_data 之前对其进行安装造成的。 blkcg_activate_policy() 进行以下操作1. 为所有现有的 blkg 分配 pd 并将其安装在 blkg->pd[] 中。 2. 初始化所有 pd。 3. 使所有 pd 联机。
    blkcg_activate_policy() 仅获取 queue_lock且可能释放并重新获取锁定因为分配可能需要休眠。 ioc_weight_write() 获取 blkcg->lock 并迭代其所有 blkg。二者会争用如果 ioc_weight_write() 在 #1 期间或 #1 和 #2之间运行可能遇到未初始化的 pd从而导致崩溃。使用以下脚本可重现崩溃问题 #!/bin/bash echo +io > /sys/fs/cgroup/cgroup.subtree_control systemd-run --unit touch-sda --scope dd if=/dev/sda of=/ dev/null bs=1M count=1 iflag=direct echo 100 > /sys/fs/cgroup/system.slice/io.weight bash -c echo '8:0 enable=1' > /sys/fs/cgroup/io.cost应用了以下修补程序的 .qos & sleep .2 echo 100 > /sys/fs/cgroup/system.slice/io.weight: > diff --git a/block/blk-cgroup.cb/block/blk-cgroup.c > 索引 fc49be622e05..38d671d5e10c 100644 > --- a/block/blk-cgroup.c > +++ b/block/blk-cgroup.c > @@ -1553,6 +1553,12 @@ int blkcg_activate_policy(struct gendisk *disk, const struct blkcg_policy *pol) > pd->online = false; > } > > + if (system_state == SYSTEM_RUNNING) { > + spin_unlock_irq(&q->queue_lock); > + ssleep(1); > + spin_lock_irq(&q->queue_lock); > + } > + > /* all aligned, init in the same order */ > if (pol->pd_init_fn) > list_for_each_entry_reverse(blkg, &q->blkg_list, q_node) 我没有看到为什么所有 pd一起分配、初始化和上线。唯一的排序要求是父 blkg 在子区块之前初始化和在线这是通过遍历顺序保证的。我们通过为每个 blkg 分配、初始化 pd 并使其联机并在初始化和联机时保持 blkcg->lock来修复此缺陷。这可确保安装的 blkg 始终经过完全初始化和在线删除争用窗口。 (CVE-2023-54271)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2023-54271

medium Nessus 插件 ID 280714

版本 1.3